Funkinsel mit OpenWRT auf Raspberry Pi 3 - Versionsgeschichte

Spanguel: /* Anmerkungen */

2019-06-24T08:29:26Z

Anmerkungen

← Nächstältere Version		Version vom 24. Juni 2019, 08:29 Uhr
Zeile 153:		Zeile 153:
	== Anmerkungen ==		== Anmerkungen ==
	Nur ein kleiner Hinweis, da ich diese Möglichkeiten noch nicht kannte, als ich mit OpenWRT begonnen habe:<br />		Nur ein kleiner Hinweis, da ich diese Möglichkeiten noch nicht kannte, als ich mit OpenWRT begonnen habe:<br />
	um über SSH einen logoutput zu bekommen:<br />		Um über SSH einen logoutput zu bekommen:<br />
	logread		logread
	bzw.		bzw.
	logread -f		logread -f

Spanguel: /* Zonen */

2019-06-24T08:27:46Z

Zonen

← Nächstältere Version		Version vom 24. Juni 2019, 08:27 Uhr
Zeile 139:		Zeile 139:
	die Ports 698/udp, 80/tcp und 443/tcp freigeben.<br />		die Ports 698/udp, 80/tcp und 443/tcp freigeben.<br />
	<br />		<br />
	Eigenes Beispiel: (auch hier ~~habe ich~~ wieder nur IPv4!)<br />		Eigenes Beispiel: (auch hier wird wieder nur mit IPv4 gearbeitet!)<br />
	Any udp From any host in wan To any router IP at port 698 on this device		Any udp From any host in wan To any router IP at port 698 on this device
	IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 80 on this device		IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 80 on this device

Spanguel: /* Zonen */

2019-06-24T08:27:03Z

Zonen

← Nächstältere Version		Version vom 24. Juni 2019, 08:27 Uhr
Zeile 139:		Zeile 139:
	die Ports 698/udp, 80/tcp und 443/tcp freigeben.<br />		die Ports 698/udp, 80/tcp und 443/tcp freigeben.<br />
	<br />		<br />
	~~eigenes~~ Beispiel: (auch hier habe ich wieder nur IPv4!)<br />		Eigenes Beispiel: (auch hier habe ich wieder nur IPv4!)<br />
	Any udp From any host in wan To any router IP at port 698 on this device		Any udp From any host in wan To any router IP at port 698 on this device
	IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 80 on this device		IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 80 on this device

Spanguel: /* Zonen */

2019-06-24T08:26:42Z

Zonen

← Nächstältere Version		Version vom 24. Juni 2019, 08:26 Uhr
Zeile 139:		Zeile 139:
	die Ports 698/udp, 80/tcp und 443/tcp freigeben.<br />		die Ports 698/udp, 80/tcp und 443/tcp freigeben.<br />
	<br />		<br />
	Beispiel ~~von meinen~~: (auch hier habe ich wieder nur IPv4!)<br />		eigenes Beispiel: (auch hier habe ich wieder nur IPv4!)<br />
	Any udp From any host in wan To any router IP at port 698 on this device		Any udp From any host in wan To any router IP at port 698 on this device
	IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 80 on this device		IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 80 on this device

Spanguel: /* Zonen */

2019-06-24T08:24:53Z

Zonen

← Nächstältere Version		Version vom 24. Juni 2019, 08:24 Uhr
Zeile 135:		Zeile 135:
	\|}		\|}

	Da wir ~~bei~~ wan input auf reject gesetzt haben, müssen wir einige Ports freigeben~~, da~~ wir nun (~~von~~ extern) weder auf die Weboberfläche kommen, noch mit OLSRd kommunizieren können.<br />		Da wir den wan input auf reject gesetzt haben, müssen wir einige Ports freigeben. Da wir nun (extern) weder auf die Weboberfläche kommen, noch mit OLSRd kommunizieren können.<br />
	Network --> Firewall --> Traffic Rules:<br />		Network --> Firewall --> Traffic Rules:<br />
	die Ports 698/udp, 80/tcp und 443/tcp freigeben.<br />		die Ports 698/udp, 80/tcp und 443/tcp freigeben.<br />

Spanguel: /* OLSR */

2019-06-24T08:22:04Z

OLSR

← Nächstältere Version		Version vom 24. Juni 2019, 08:22 Uhr
Zeile 72:		Zeile 72:

	== OLSR ==		== OLSR ==
	Note: In meinem Setup habe ich OLSR für IPV6 deaktiviert, weil ich ~~wenig bis keine~~ Erfahrung mit IPV6 habe.<br />		Note: In meinem Setup habe ich OLSR für IPV6 deaktiviert, weil ich kaum Erfahrung mit IPV6 habe.<br />

	"Services" --> "OLSR IPv4":		"Services" --> "OLSR IPv4":

Spanguel am 24. Juni 2019 um 07:54 Uhr

2019-06-24T07:54:45Z

← Nächstältere Version		Version vom 24. Juni 2019, 07:54 Uhr
Zeile 45:		Zeile 45:
	OLSR soll über die Interfaces tap0 und eth0 laufen.		OLSR soll über die Interfaces tap0 und eth0 laufen.
	*tap0 ist über OpenVPN verbunden.		*tap0 ist über OpenVPN verbunden.
	*eth0 hat eine Verbindung auf eine NanoBeam, welche als AP ~~eingestellt ist,~~ für weitere Verbindungen.<br />		*eth0 hat eine Verbindung auf eine NanoBeam, welche als AP für weitere Verbindungen eingestellt ist.<br />
	Daher eine Bridge ~~erstellen~~, ~~welche~~ diese zwei Ports als Bridgeports hat. (br0)<br />		Daher muss eine Bridge erstellt werden, die diese zwei Ports als Bridgeports hat. (br0)<br />
	Interfaces tap0 und eth0 bekommen als Protocol "unmanaged".<br />		Interfaces tap0 und eth0 bekommen als Protocol "unmanaged".<br />
	<br />		<br />

Spanguel am 24. Juni 2019 um 07:44 Uhr

2019-06-24T07:44:46Z

← Nächstältere Version		Version vom 24. Juni 2019, 07:44 Uhr
Zeile 1:		Zeile 1:
	'''SEITE IN BEARBEITUNG<br />		'''SEITE IN BEARBEITUNG<br />
	Nach erfolgreicher Installation einer Funkinsel auf OpenWRT-Basis mit einem Raspberry Pi 3, dokumentiere ich die Konfiguration.<br />		Nach erfolgreicher Installation einer Funkinsel auf OpenWRT-Basis mit einem Raspberry Pi 3 dokumentiere ich die Konfiguration.<br />
	Vorerst mehr Stichwörter als Dokumentation!<br />		Vorerst mehr Stichwörter als Dokumentation!<br />

Zeile 13:		Zeile 13:

	== OpenVPN einrichten ==		== OpenVPN einrichten ==
	Siehe [https://wiki.funkfeuer.at/wiki/OpenVPN_mit_LEDE/OpenWRT_oder_%E2%80%9EBubbles%E2%80%9C OpenVPN mit LEDE/OpenWRT oder „Bubbles“], Interface-Namen unterscheiden sich mit denen in dieser Anleitung.		Siehe [https://wiki.funkfeuer.at/wiki/OpenVPN_mit_LEDE/OpenWRT_oder_%E2%80%9EBubbles%E2%80%9C OpenVPN mit LEDE/OpenWRT oder „Bubbles“]. Interface-Namen unterscheiden sich mit denen in dieser Anleitung.

	== Interface Einstellungen ==		== Interface Einstellungen ==

Damadmai: Tippfehler korrigiert

2019-06-20T13:50:27Z

Tippfehler korrigiert

← Nächstältere Version		Version vom 20. Juni 2019, 13:50 Uhr
Zeile 1:		Zeile 1:
	'''SEITE IN BEARBEITUNG<br />		'''SEITE IN BEARBEITUNG<br />
	Nach erfolgreicher Installation einer Funkinsel auf OpenWRT mit einem Raspberry, dokumentiere ich die Konfiguration.<br />		Nach erfolgreicher Installation einer Funkinsel auf OpenWRT-Basis mit einem Raspberry Pi 3, dokumentiere ich die Konfiguration.<br />
	Vorerst mehr Stichwörter als Dokumentation!<br />		Vorerst mehr Stichwörter als Dokumentation!<br />



	== Benötigte Pakete ==		== Benötigte Pakete ==
	luci-mod-freifunk~~<br />~~		luci-mod-freifunk
	luci-app-olsr~~<br />~~		luci-app-olsr
	luci-ssl~~<br />~~		luci-ssl
	ebtables~~<br />~~		ebtables
	acme~~<br />~~		acme
	luci-app-acme~~<br />~~		luci-app-acme
	openvpn-openssl~~<br />~~		openvpn-openssl

	== OpenVPN einrichten ==		== OpenVPN einrichten ==
	~~Note: Hier verweise ich nur auf die bereits bestehende Anleitung. Damit diese nur an einer Stelle aktuell gehalten werden muss:<br />~~		Siehe [https://wiki.funkfeuer.at/wiki/OpenVPN_mit_LEDE/OpenWRT_oder_%E2%80%9EBubbles%E2%80%9C OpenVPN mit LEDE/OpenWRT oder „Bubbles“], Interface-Namen unterscheiden sich mit denen in dieser Anleitung.
	[https://wiki.funkfeuer.at/wiki/OpenVPN_mit_LEDE/OpenWRT_oder_%E2%80%9EBubbles%E2%80%9C OpenVPN mit LEDE/OpenWRT oder „Bubbles“]~~<br />~~
	~~(Die~~ Interface Namen in dieser Anleitung ~~können daher etwas abweichen)<br />~~

	== Interface Einstellungen ==		== Interface Einstellungen ==
Zeile 45:		Zeile 41:

	wlan0 ist als static IP oder DHCP OHNE Default Gateway eingestellt.<br />		wlan0 ist als static IP oder DHCP OHNE Default Gateway eingestellt.<br />
	unter "Network" --> "Static Routes" muss man daher die Router zum VPN Server anpassen (siehe ~~openvpn~~ config).<br />		unter "Network" --> "Static Routes" muss man daher die Router zum VPN Server anpassen (siehe OpenVPN config).<br />

	OLSR soll über ~~den~~ Interfaces tap0 und eth0 laufen.		OLSR soll über die Interfaces tap0 und eth0 laufen.
	*tap0 ist über ~~openvpn~~ verbunden.		*tap0 ist über OpenVPN verbunden.
	*eth0 hat eine Verbindung auf eine NanoBeam, welche als AP eingestellt ist, für weitere Verbindungen.<br />		*eth0 hat eine Verbindung auf eine NanoBeam, welche als AP eingestellt ist, für weitere Verbindungen.<br />
	Daher eine Bridge erstellen, welche diese zwei Ports als Bridgeports hat. (br0)<br />		Daher eine Bridge erstellen, welche diese zwei Ports als Bridgeports hat. (br0)<br />
Zeile 73:		Zeile 69:
	exit 0		exit 0

	Nach einem Neustart, kann man mit ebtables -L überprüfen ob die Forward chain auf DROP steht, anstelle wie default auf ACCEPT<br />		Nach einem Neustart, kann man mit ebtables -L überprüfen ob die Policy der Forward chain auf DROP steht, anstelle wie default auf ACCEPT<br />

	== OLSR ==		== OLSR ==
	Note: In meinem Setup habe ich OLSR für IPV6 deaktiviert, weil ich wenig ~~bit~~ keine Erfahrung mit IPV6 habe.<br />		Note: In meinem Setup habe ich OLSR für IPV6 deaktiviert, weil ich wenig bis keine Erfahrung mit IPV6 habe.<br />

	"Services" --> "OLSR IPv4":		"Services" --> "OLSR IPv4":
Zeile 139:		Zeile 135:
	\|}		\|}

	Da wir bei wan ~~den~~ input auf reject gesetzt haben, müssen wir ~~ein paar~~ Ports freigeben, da wir nun (von extern) weder auf die Weboberfläche kommen, noch mit ~~olsr~~ kommunizieren können.<br />		Da wir bei wan input auf reject gesetzt haben, müssen wir einige Ports freigeben, da wir nun (von extern) weder auf die Weboberfläche kommen, noch mit OLSRd kommunizieren können.<br />
	Network --> Firewall --> Traffic Rules:<br />		Network --> Firewall --> Traffic Rules:<br />
	die Ports 698/udp, 80/tcp und 443/tcp freigeben.<br />		die Ports 698/udp, 80/tcp und 443/tcp freigeben.<br />
	<br />		<br />
	Beispiel von meinen: (auch hier habe ich wieder nur ~~IPV4~~!)<br />		Beispiel von meinen: (auch hier habe ich wieder nur IPv4!)<br />
	Any udp From any host in wan To any router IP at port 698 on this device		Any udp From any host in wan To any router IP at port 698 on this device
	IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 80 on this device		IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 80 on this device
	IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 443 on this device		IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 443 on this device

	== ~~Letsencrypt~~ ==		== Let's Encrypt ==
	Services --> acme		Services --> acme
	Account email, Domain names und Webroot directory (/www) ausfüllen und auf "Save" drücken. NICHT auf "Save & Apply".<br />		Account email, Domain names und Webroot directory (/www) ausfüllen und auf "Save" drücken. NICHT auf "Save & Apply".<br />
Zeile 156:		Zeile 152:

	== Anmerkungen ==		== Anmerkungen ==
	Nur ein kleiner ~~hinweis~~, da ich diese Möglichkeiten noch nicht kannte, ~~wie~~ ich mit OpenWRT begonnen habe:<br />		Nur ein kleiner Hinweis, da ich diese Möglichkeiten noch nicht kannte, als ich mit OpenWRT begonnen habe:<br />
	um über ~~ssh~~ einen logoutput zu bekommen:<br />		um über SSH einen logoutput zu bekommen:<br />
	logread		logread
	bzw.		bzw.
	logread -f		logread -f

Spanguel: /* Firewall */

2019-06-18T08:24:38Z

Firewall

← Nächstältere Version		Version vom 18. Juni 2019, 08:24 Uhr
Zeile 86:		Zeile 86:

	== Firewall ==		== Firewall ==
	~~WAN br0{eth0,tap0} (Public IP via OLSR)~~
	~~LAN wlan0 (Local Network / Falls überhaupt vorhanden)~~
	~~MGMNT eth0.1100 (Management VLAN)~~

			=== Interfaces/Zonen ===

	~~Netzwork~~ -~~-> Firewall:~~		{\| class="wikitable"
	~~INPUT OUTPUT FORWARD Masquerading MSS clamping~~		\|<b>Zone</b>
	~~lan => wan~~,~~mgmnt accept accept accept no no Damit~~ LAN ~~über Funkfeuer ins Internet darf und auf das NanoBeam Management Interface zugreifen darf.~~		\|<b>Interfaces</b>
	~~wan => accept reject accept accept yes yes Forward muss accept sein (Pico~~-~~Peering). Input auf Reject, da wir nicht alle Ports auf dem Router offen haben wollen.~~		\|-
	mgmnt ~~=> wan accept accept reject no no Dies ist notwendig, wen die Nanobeam über den Router ins Internet gehen soll (zwecks Updates)~~.		\|WAN
			\|br0,eth0,tap0
			\|-
			\|LAN
			\|wlan0
			\|-
			\|mgmnt
			\|eth0.1100
			\|}

			=== Zonen ===

			{\| class="wikitable"
			\|<b>Name</b>
			\|<b>Zone => Forwardings</b>
			\|<b>Input</b>
			\|<b>Output</b>
			\|<b>Forward</b>
			\|<b>Masquerading</b>
			\|<b>MSS clamping</b>
			\|-
			\|lan
			\|lan => wan,mgmnt
			\|accept
			\|accept
			\|accept
			\|no
			\|no
			\|-
			\|wan
			\|wan => accept
			\|reject
			\|accept
			\|accept
			\|yes
			\|yes
			\|-
			\|mgmnt
			\|mgmnt => wan
			\|accept
			\|accept
			\|reject
			\|no
			\|no
			\|}

	Da wir bei wan den input auf reject gesetzt haben, müssen wir ein paar Ports freigeben, da wir nun (von extern) weder auf die Weboberfläche kommen, noch mit olsr kommunizieren können.<br />		Da wir bei wan den input auf reject gesetzt haben, müssen wir ein paar Ports freigeben, da wir nun (von extern) weder auf die Weboberfläche kommen, noch mit olsr kommunizieren können.<br />
Zeile 106:		Zeile 147:
	IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 80 on this device		IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 80 on this device
	IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 443 on this device		IPv4-tcp From any host in wan To IP [INSERT PUBLIC IP] at port 443 on this device


	== Letsencrypt ==		== Letsencrypt ==